Datenschutzerklärung
§ 1 Verantwortlicher und Datenschutz-Ansprechpartner
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MARAX GmbH Kirchheimer Straße 24, 81929 München (Weitere Geschäftsstelle: Karl-Theodor-Straße 10, 83684 Tegernsee)
Telefon: +49 (0) 89 21269231 E-Mail: info@marax-hausverwaltung.de Website: www.marax-hausverwaltung.de
Vertretungsberechtigte Geschäftsführer: Martin Isik, Dr. Maximilian Fisser Eintragung: Amtsgericht München, HRB 304978 USt-IdNr.: DE457379946
Datenschutz-Ansprechpartner: Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte als betroffene Person wenden Sie sich bitte per E-Mail an info@marax-hausverwaltung.de oder postalisch an die oben genannte Adresse mit dem Zusatz „Datenschutz".
§ 2 Allgemeines zur Datenverarbeitung
Die MARAX Hausverwaltung nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und gemäß den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.
2.1 Arten der verarbeiteten Daten
Wir verarbeiten — je nach Verarbeitungstätigkeit — folgende Kategorien personenbezogener Daten:
-
Stamm- und Kontaktdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum)
-
Vertrags- und Objektdaten (z. B. Eigentumseinheit, Miteigentumsanteile, Vertragsinhalte)
-
Abrechnungs- und Zahlungsdaten (z. B. Hausgeldzahlungen, Bankverbindung, Verbrauchsdaten)
-
Kommunikationsdaten (z. B. Schriftverkehr, E-Mails, Telefonprotokolle)
-
Nutzungsdaten unserer Website (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
-
technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem)
-
Daten aus Werbeanzeigen-Interaktionen (z. B. Klicks, Lead-Formular-Eingaben auf Facebook/Instagram/LinkedIn)
2.2 Kategorien betroffener Personen
-
Besucherinnen und Besucher unserer Website
-
Interessentinnen und Interessenten an unseren Verwaltungsdienstleistungen
-
Wohnungseigentümerinnen und -eigentümer der von uns verwalteten Gemeinschaften
-
Mieterinnen und Mieter der von uns verwalteten Mietshäuser
-
Beschäftigte und Beauftragte unserer Vertragspartner (Dienstleister, Versicherer etc.)
-
Nutzerinnen und Nutzer unserer Social-Media-Auftritte (LinkedIn, Facebook, Instagram)
2.3 Zwecke der Verarbeitung
-
Bereitstellung von Informationen über unser Unternehmen und unsere Leistungen
-
Bereitstellung von Kontaktmöglichkeiten und Beantwortung von Anfragen
-
Sicherheit und Stabilität unserer Website
-
Vertragsanbahnung, Vertragsdurchführung und Abrechnung unserer Verwaltungsdienstleistungen
-
Erfüllung gesetzlicher (insbesondere handels- und steuerrechtlicher) Pflichten
-
Reichweitenmessung, Marketing, Schaltung von Werbeanzeigen
2.4 Rechtsgrundlagen
Sofern wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.
Sofern berechtigte Interessen unsererseits oder eines Dritten die Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Sind lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person betroffen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
2.5 Verwendete Begrifflichkeiten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verändern, Übermitteln, Löschen etc.). Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
§ 3 Datenverarbeitung im Rahmen unserer Verwaltertätigkeit
Dieser Abschnitt informiert Sie darüber, wie wir personenbezogene Daten von Wohnungseigentümern, Mietern und sonstigen Beteiligten im Rahmen unserer Tätigkeit als Hausverwaltung verarbeiten.
3.1 Zweck und Rechtsgrundlage
Als Hausverwaltung verarbeiten wir personenbezogene Daten zur ordnungsgemäßen Erfüllung unserer vertraglichen und gesetzlichen Pflichten aus dem Verwaltervertrag mit der Gemeinschaft der Wohnungseigentümer (GdWE) bzw. dem Mietverwaltungsvertrag mit einzelnen Eigentümern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Darüber hinaus verarbeiten wir Daten ggf. zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Kategorien verarbeiteter Daten
-
Stammdaten: Name, Vorname, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung
-
Vertrags- und Objektdaten: Wohnungs-/Einheitennummer, Miteigentumsanteil, Vertragsinhalte, Protokolle von Eigentümerversammlungen
-
Abrechnungs- und Zahlungsdaten: Hausgeldzahlungen, Verbrauchsdaten, Mahnwesen
-
Kommunikationsdaten: Schriftverkehr im Zusammenhang mit der Verwaltungstätigkeit
3.3 Empfänger der Daten
Eine Weitergabe an Dritte erfolgt ausschließlich, wenn dies zur Vertragsdurchführung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mögliche Empfänger:
-
Handwerksbetriebe und Dienstleister (Instandhaltung, Reparaturen)
-
Messdienstleister (verbrauchsabhängige Heiz- und Wasserkostenabrechnung)
-
Versicherungen (Schadensfall)
-
Banken und Kreditinstitute (Zahlungsverkehr)
-
Rechtsanwälte und Gerichte (Rechtsstreitigkeiten)
-
Steuerberater und Wirtschaftsprüfer (Abschlussprüfung)
3.4 Einsatz externer Software und Dienstleister
Zur effizienten Erfüllung unserer Verwaltungsaufgaben setzen wir spezialisierte Software-Lösungen und IT-Dienstleistungen externer Anbieter ein. Mit allen nachfolgend genannten Dienstleistern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Konkret nutzen wir derzeit folgende Anbieter:
a) Impower GmbH (Hausverwaltungssoftware / ERP) Anbieter: Impower GmbH, Thomas-Wimmer-Ring 14
80538 München (Amtsgericht München, HRB 250344). Zweck: Buchhaltung, Abrechnungserstellung, Mandanten- und Objektverwaltung, Stamm- und Vertragsdatenverwaltung. Datenkategorien: alle in § 3.2 genannten. Serverstandort: Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, berechtigtes Interesse an effizienter Verwaltung). AVV nach Art. 28 DSGVO geschlossen. Datenschutzerklärung Impower: https://www.impower.de/datenschutzerklaerung .
b) casavi GmbH (Kundenportal) Anbieter: casavi GmbH, Sandstraße 33, 80335 München (Amtsgericht München, HRB 218832). Zweck: Bereitstellung unseres Kundenportals (portal.marax-hausverwaltung.de), in dem Eigentümer und Mieter Dokumente einsehen, Anliegen melden und mit uns kommunizieren können. Datenkategorien: Stamm- und Kontaktdaten, Vertrags- und Objektdaten, Kommunikationsdaten, Nutzungsdaten des Portals. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). AVV nach Art. 28 DSGVO geschlossen. casavi setzt seinerseits Subunternehmer ein, die teilweise außerhalb der EU/EWR ansässig sind; in diesen Fällen kommen Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz. Datenschutzerklärung von casavi: https://casavi.com/de/datenschutz/.
c) Neovaro GmbH (Dokumentenmanagement-System) Anbieter: Neovaro GmbH, Cosimastraße 121, 81925 München (Amtsgericht München, HRB 285229). Zweck: Dokumentenmanagement, automatisierte Ablage und Aufbereitung verwaltungsrelevanter Dokumente. Datenkategorien: alle in den verwalteten Dokumenten enthaltenen personenbezogenen Daten (insbesondere Vertrags-, Abrechnungs- und Kommunikationsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wichtiger Hinweis zur Drittlandübermittlung: Neovaro basiert technisch auf Microsoft 365 / SharePoint. Microsoft Ireland Operations Ltd. ist daher als weiterer Auftragsverarbeiter (Subprozessor) involviert. Microsoft kann personenbezogene Daten in die USA übertragen; die Übermittlung wird auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Microsoft ist nach dem DPF zertifiziert. Datenschutzerklärung von Neovaro: https://www.neovaro.de/datenschutz.
d) Vulcavo GmbH (Eigentümerversammlungen) Anbieter: Vulcavo GmbH, Alte Ziegelei 2-4, 51491 Overath (Amtsgericht Köln, HRB 94198). Zweck: Vorbereitung, Durchführung und Nachbereitung von Eigentümerversammlungen (präsenz, hybrid und online); Versand von Einladungen, Erfassung von Anwesenheiten und Vollmachten, Abstimmungs-/Beschlussverfahren, Erstellung des Versammlungsprotokolls. Datenkategorien: Name, Anschrift, E-Mail, Eigentümer-/Miteigentumsanteils-Daten, Abstimmungsverhalten, bei hybriden/Online-Versammlungen ggf. Audio-/Videodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung; gesetzliche Pflichten aus dem WEG). AVV nach Art. 28 DSGVO geschlossen. Serverstandort: EU. Datenschutzhinweise zur Software: https://vulcavo.de/datenschutzerklaerung.
Auswahl und Kontrolle: Wir wählen unsere Dienstleister sorgfältig aus und stellen durch AVV gemäß Art. 28 DSGVO sicher, dass die Daten ausschließlich nach unserer Weisung und unter Einhaltung der datenschutzrechtlichen Bestimmungen verarbeitet werden. Die Verantwortung für die Datenverarbeitung bleibt bei uns.
3.5 Speicher- und Aufbewahrungsdauer
Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Insbesondere gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre gemäß §§ 147 AO, 257 HGB). Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine anderweitigen Aufbewahrungsgründe bestehen.
§ 4 Hosting der Website (Wix)
Wir hosten die Inhalte unserer Website bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („WIX").
Wix ist ein Tool zum Erstellen und Hosten von Websites. Bei Besuch unserer Website werden mit Hilfe von Wix das Nutzerverhalten, die Besucherquellen, die Region der Websitebesucher und die Besucherzahlen analysiert. Wix speichert Cookies auf Ihrem Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Die über Wix erfassten Daten können auf verschiedenen Servern weltweit gespeichert werden; die Server von Wix stehen u. a. in den USA. Details siehe Datenschutzerklärung von Wix: https://de.wix.com/about/privacy.
Die Datenübertragung in die USA und sonstige Drittstaaten wird laut Wix auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt: https://de.wix.com/about/privacy-dpa-users.
Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wix ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5626.
Wir haben mit Wix einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
§ 5 Zugriffsdaten und Server-Protokolldateien
Auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir zur Sicherstellung der Verfügbarkeit Daten über jeden Zugriff auf unseren Webserver. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Statusmeldungen, Browsertyp und -version, Betriebssystem, IP-Adresse und ggf. weitere technische Informationen.
Protokolldateien werden aus Sicherheitsgründen für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, die zur Aufklärung von Vorfällen erforderlich sind, werden bis zur abschließenden Klärung von der Löschung ausgenommen.
§ 6 Cookies und Cookie-Einwilligung
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Informationen über Ihren Besuch unserer Website (z. B. Spracheinstellungen, Login-Zustand, Sitzungsinformationen) zu speichern.
Wir unterscheiden zwischen:
-
Technisch notwendigen Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG), die für den Betrieb der Website unverzichtbar sind und keiner Einwilligung bedürfen.
-
Optionalen Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für Analyse-, Komfort- oder Marketing-Zwecke. Diese werden ausschließlich nach Ihrer aktiven Einwilligung über unser Cookie-Banner gesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Banner erneut aufrufen (Cookie Icon links unten) und Ihre Auswahl ändern. Alternativ können Sie Cookies in Ihrem Browser löschen oder das Setzen von Cookies in den Browser-Einstellungen unterbinden.
§ 7 Kontaktaufnahme und Kontaktformular
Bei der Kontaktaufnahme (E-Mail, Kontaktformular, Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage sowie für etwaige Anschlussfragen gespeichert. Die Angaben können in einem geeigneten Programm zur Kundenverwaltung gespeichert werden.
Rechtsgrundlage für das Kontaktformular ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) einschlägig.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche) bleiben unberührt.
§ 8 Registrierung und Kundenportal (casavi)
8.1 Allgemeines
Sie können sich auf unserem Kundenportal unter portal.marax-hausverwaltung.de registrieren, um zusätzliche Funktionen zu nutzen — insbesondere den Zugriff auf Dokumente Ihrer Eigentümergemeinschaft, das Einreichen von Anliegen und die Kommunikation mit uns.
Das Kundenportal wird technisch von der casavi GmbH (Amtsgericht München, HRB 218832) als Auftragsverarbeiter für uns betrieben. Wenn Sie das Portal nutzen, werden personenbezogene Daten auf den Servern von casavi verarbeitet. Wir haben mit casavi einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
8.2 Verarbeitete Daten
-
Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, ggf. Adresse und Wohnungs-/Einheitennummer
-
Login- und Nutzungsdaten: Zugangsdaten (Passwort verschlüsselt), Zeitpunkte der Anmeldung, im Portal aufgerufene Inhalte
-
Inhaltsdaten: alle von Ihnen über das Portal hochgeladenen oder kommunizierten Informationen (z. B. Mitteilungen an uns, Meldung von Anliegen, Hochladen von Dokumenten)
-
technische Daten: IP-Adresse, Browser-Informationen, Cookies des Portals
8.3 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der Plattform für die Hausverwaltung). Soweit das Portal nicht zwingend technisch notwendige Cookies setzt, dient zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) als Rechtsgrundlage.
8.4 Pflichtangaben und Verweigerung
Die bei der Registrierung als Pflichtangaben gekennzeichneten Felder müssen vollständig angegeben werden; ansonsten ist eine Registrierung nicht möglich.
8.5 Widerruf, Löschung, Speicherdauer
Sie können Ihre Einwilligung jederzeit widerrufen und Ihren Account löschen. Die bei der Registrierung erfassten Daten speichern wir, solange Sie im Kundenportal registriert sind. Nach Löschung des Accounts werden Ihre Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche) der Löschung entgegenstehen.
8.6 Weitere Informationen
Datenschutzhinweise der casavi GmbH zum Kundenportal: https://casavi.com/de/datenschutz/ sowie endkundenbezogen: https://static.mycasavi.com/pages/de/latest/privacy-statement/end-customers.html.
§ 8a Online-Eigentümerversammlungen (Vulcavo)
Für die digitale Durchführung von Eigentümerversammlungen — präsenz, hybrid oder rein online — nutzen wir die Software der Vulcavo GmbH, Alte Ziegelei 2-4, 51491 Overath (Amtsgericht Köln, HRB 94198).
Bei Ihrer Teilnahme an einer Online- oder hybriden Eigentümerversammlung verarbeitet Vulcavo als Auftragsverarbeiter für uns folgende Daten:
-
Identifikations- und Kontaktdaten (Name, Anschrift, E-Mail, Eigentümer-/Miteigentumsanteils-Daten)
-
Daten zum Versammlungsablauf: Anwesenheit, ggf. erteilte Vollmachten, Abstimmungsverhalten zu Beschlussvorlagen
-
bei hybriden oder Online-Versammlungen: Audio- und/oder Videodaten Ihrer Teilnahme; Sprach- und Chat-Inhalte
-
technische Daten: IP-Adresse, Browser-Informationen, Zeitstempel
Zweck: Vorbereitung, Durchführung und Nachbereitung der Eigentümerversammlung (Einladung, Anwesenheitskontrolle, Vollmachten, Beschlussfassung, Protokollerstellung) gemäß den Vorgaben des Wohnungseigentumsgesetzes (WEG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber der Gemeinschaft der Wohnungseigentümer) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten aus dem WEG).
Empfänger: Vulcavo GmbH (Auftragsverarbeiter); innerhalb der MARAX die für die Versammlung zuständigen Mitarbeiter; nach der Versammlung ggf. die anderen Mitglieder der GdWE im Rahmen des Versammlungsprotokolls (§ 24 Abs. 6 WEG).
Speicherdauer: Versammlungsbezogene Daten werden so lange gespeichert, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist (insbesondere Aufbewahrung des Protokolls gemäß WEG und HGB).
AVV: Wir haben mit Vulcavo einen AVV nach Art. 28 DSGVO geschlossen. Serverstandort der Vulcavo-Plattform: EU. Weitere Informationen zu Vulcavo: https://vulcavo.de/.
§ 9 Google Analytics
Soweit Sie eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen.
Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse jedoch zuvor innerhalb der EU/EWR gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse in die USA übertragen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
Speicherdauer: Die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten werden nach 14 Monaten gelöscht.
Google ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://www.google.com/analytics/terms/de.html und https://policies.google.com/privacy?hl=de.
§ 10 Google Ads (Conversion-Tracking)
Soweit Sie eingewilligt haben, nutzt unsere Website das Google-Ads-Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über das Cookie wird erfasst, ob Sie über eine von uns geschaltete Google-Anzeige auf unsere Website gelangt sind.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
Weitere Informationen: https://policies.google.com/privacy.
§ 11 Google Maps
Diese Seite nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Zur Nutzung der Funktionen von Google Maps ist die Speicherung Ihrer IP-Adresse erforderlich. Diese Information wird in der Regel an einen Server von Google in den USA übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework gestützt. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/privacy?hl=de.
§ 12 Meta-Pixel (Facebook-Pixel)
Soweit Sie eingewilligt haben, setzen wir auf unserer Website den „Meta-Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta") ein. Mit dem Meta-Pixel können wir Besucher unseres Online-Angebots als Zielgruppe für Werbeanzeigen auf Facebook und Instagram definieren (sog. „Custom Audiences") und die Wirksamkeit unserer Anzeigen messen (sog. „Conversion-Tracking").
Der Meta-Pixel verarbeitet insbesondere folgende Daten:
-
IP-Adresse (gekürzt)
-
Browser- und Geräte-Informationen
-
besuchte URLs auf unserer Website
-
Datum und Uhrzeit des Besuchs
-
ggf. die Facebook-/Instagram-Nutzerkennung bei eingeloggten Nutzern (erweiterter Abgleich, sofern aktiviert)
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie erteilen diese Einwilligung über unser Cookie-Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über den Pixel sind wir mit Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die zugrundeliegende Vereinbarung („Controller Addendum") ist hier abrufbar: https://www.facebook.com/legal/controller_addendum.
Datenübermittlung in Drittländer: Meta übermittelt Daten in die USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/); zusätzlich kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zum Einsatz.
Speicherdauer: Die durch den Pixel erfassten Daten werden in der Regel nach 90 Tagen von Meta gelöscht oder anonymisiert.
Widerspruchsmöglichkeiten: Sie können die Verarbeitung durch den Meta-Pixel jederzeit ablehnen, indem Sie:
-
über das Cookie-Banner auf unserer Website Ihre Einwilligung verweigern oder widerrufen
-
in Ihren Facebook-Einstellungen die personalisierte Werbung deaktivieren: https://www.facebook.com/settings/?tab=ads
-
die Opt-Out-Seite der European Interactive Digital Advertising Alliance nutzen: https://www.youronlinechoices.com/de/
Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/about/privacy/ und speziell zum Pixel: https://www.facebook.com/business/help/742478679120153.
§ 13 Facebook Lead-Anzeigen (Meta Lead Ads)
Wir schalten auf Facebook und Instagram Werbeanzeigen mit sog. „Lead-Formularen" (Meta Lead Ads). Wenn Sie auf eine solche Anzeige klicken, öffnet sich innerhalb der Facebook- bzw. Instagram-Plattform ein Kontaktformular. Sie können uns darüber Ihre Kontaktdaten übermitteln, um eine kostenfreie Erstberatung zur Hausverwaltung zu erhalten.
Verarbeitete Daten:
-
Vor- und Nachname
-
E-Mail-Adresse
-
Telefonnummer
-
Angaben zur Eigentümergemeinschaft / zum Mietshaus (Anzahl Einheiten, Rolle des Anfragenden, gewünschter Zeitpunkt für einen Verwalterwechsel)
-
ggf. die Facebook-/Instagram-Profil-Kennung
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines individuellen Verwaltungsangebots, vorvertragliche Geschäftsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Soweit Sie zusätzlich in weitergehende Kontaktaufnahme einwilligen (z. B. per Newsletter), ist Art. 6 Abs. 1 lit. a DSGVO einschlägig.
Empfänger: Die Daten werden zunächst auf den Servern von Meta zwischengespeichert und anschließend durch uns über das Meta Business Suite Lead Center bzw. automatisierte Schnittstellen abgerufen. Empfänger sind anschließend die zuständigen Mitarbeiter der MARAX GmbH sowie ggf. unsere im Auftrag tätigen Dienstleister (z. B. Hausverwaltungs-Software-Anbieter), mit denen wir AVV-Verträge gemäß Art. 28 DSGVO geschlossen haben.
Drittlandübermittlung: Wie unter § 12 beschrieben (EU-US Data Privacy Framework + Standardvertragsklauseln).
Speicherdauer: Bei uns speichern wir die Daten so lange, wie es zur Geschäftsanbahnung erforderlich ist — in der Regel bis zu 6 Monate nach der letzten Kontaktaufnahme. Bei Zustandekommen eines Vertrages gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Auf der Meta-Plattform werden Lead-Formular-Daten gemäß Voreinstellungen 90 Tage gespeichert.
Datenrichtlinie von Meta zu Lead-Anzeigen: https://www.facebook.com/policy.php.
§ 14 Facebook-Unternehmensseite
Wir betreiben eine Facebook-Unternehmensseite („Fanpage") unter https://www.facebook.com/people/MARAX-Hausverwaltung
Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) personenbezogene Daten von Ihnen. Wir selbst erhalten von Meta lediglich aggregierte Statistiken über die Nutzung unserer Seite (sog. „Seiten-Insights" / „Insights"), die uns Informationen zu demographischen Daten, Reichweite und Interaktion liefern.
Gemeinsame Verantwortlichkeit: Für die Verarbeitung Ihrer Daten im Rahmen der Seiten-Insights sind wir gemeinsam mit Meta Verantwortliche gemäß Art. 26 DSGVO (vgl. EuGH-Urteil vom 5. Juni 2018, „Wirtschaftsakademie", C-210/16). Die zugrundeliegende Vereinbarung („Seiten-Insights-Ergänzung") ist hier abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum.
Die wesentlichen Inhalte dieser Vereinbarung: Meta übernimmt die Hauptverantwortung für die DSGVO-konforme Verarbeitung im Zusammenhang mit den Seiten-Insights und ist Ihre primäre Ansprechstelle für die Wahrnehmung Ihrer Betroffenenrechte hinsichtlich dieser Datenverarbeitung. Anfragen können Sie alternativ auch an uns richten, die wir dann an Meta weiterleiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und Kommunikation über soziale Medien). Soweit Meta zur Auslieferung von Seiten-Insights Cookies oder vergleichbare Technologien einsetzt, dient — sofern erforderlich — Ihre Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzhinweise von Meta: https://www.facebook.com/about/privacy/ (Facebook) und https://help.instagram.com/519522125107875 (Instagram).
§ 15 LinkedIn-Unternehmensseite
Wir betreiben eine LinkedIn-Unternehmensseite unter https://www.linkedin.com/company/marax. Auf dieser Seite veröffentlichen wir regelmäßig Beiträge zu unseren Leistungen, der Hausverwaltungs-Branche und zu unserem Unternehmen.
Wenn Sie unsere LinkedIn-Seite besuchen, mit unseren Beiträgen interagieren (z. B. Like, Kommentar, Teilen) oder uns folgen, verarbeitet die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn") personenbezogene Daten von Ihnen. LinkedIn ist eine Tochtergesellschaft der LinkedIn Corporation, USA (Microsoft-Konzern).
Wir selbst erhalten von LinkedIn aggregierte Statistiken über die Nutzung unserer Unternehmensseite (z. B. Reichweite, demografische Daten der Follower, Interaktionen).
Gemeinsame Verantwortlichkeit (Page Insights): Für die Verarbeitung Ihrer Daten im Rahmen der LinkedIn-Seiten-Statistiken sind wir gemeinsam mit LinkedIn Verantwortliche gemäß Art. 26 DSGVO. Die zugrundeliegende Vereinbarung („Page Insights Joint Controller Addendum") ist hier abrufbar: https://legal.linkedin.com/pages-joint-controller-addendum.
Die wesentlichen Inhalte dieser Vereinbarung: LinkedIn übernimmt die Hauptverantwortung für die DSGVO-konforme Verarbeitung im Zusammenhang mit den Page Insights und ist Ihre primäre Ansprechstelle für die Wahrnehmung Ihrer Betroffenenrechte hinsichtlich dieser Datenverarbeitung. Anfragen können Sie alternativ auch an uns richten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Unternehmensdarstellung und beruflicher Vernetzung). Soweit LinkedIn Cookies oder vergleichbare Technologien einsetzt, gilt — sofern erforderlich — zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: LinkedIn übermittelt Daten in die USA. LinkedIn / Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/), zusätzlich kommen Standardvertragsklauseln nach Art. 46 DSGVO zum Einsatz.
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
§ 16 LinkedIn Werbeanzeigen und LinkedIn Insight Tag
Wir schalten — neben organischen Beiträgen — auf LinkedIn auch bezahlte Werbeanzeigen, einschließlich sog. „Lead Gen Forms" (Lead-Formulare innerhalb von LinkedIn).
16.1 LinkedIn Insight Tag
Soweit Sie eingewilligt haben, setzen wir auf unserer Website das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company ein. Es ermöglicht uns, die Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen (Conversion-Tracking) und Zielgruppen für Anzeigen zu bilden (Custom Audiences, Retargeting).
Das Insight Tag verarbeitet insbesondere folgende Daten:
-
IP-Adresse (gekürzt)
-
Geräte- und Browser-Informationen
-
besuchte URLs auf unserer Website
-
Zeitstempel
-
ggf. LinkedIn-Mitglieder-Kennung bei eingeloggten LinkedIn-Mitgliedern
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
16.2 LinkedIn Lead Gen Forms
Klicken Sie auf eine unserer Werbeanzeigen mit Lead-Formular, öffnet sich innerhalb von LinkedIn ein Kontaktformular. Die hier eingegebenen Daten (Name, geschäftliche E-Mail-Adresse, Position, Unternehmen, ggf. Telefonnummer, ggf. Angaben zur Eigentümergemeinschaft) übermitteln wir uns, um eine Erstberatung bzw. Geschäftsanbahnung durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
16.3 Empfänger, Drittlandübermittlung, Speicherdauer
Die Daten werden über LinkedIn-Server (USA / EU) verarbeitet. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich kommen Standardvertragsklauseln nach Art. 46 DSGVO zum Einsatz.
Bei uns speichern wir die Lead-Daten so lange, wie es zur Geschäftsanbahnung erforderlich ist (in der Regel max. 6 Monate nach letzter Kontaktaufnahme). Bei Zustandekommen eines Vertrages gelten die handels- und steuerrechtlichen Aufbewahrungspflichten.
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
§ 17 Zusammenarbeit mit Dritten und Auftragsverarbeitern
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Dritten) offenlegen, an sie übermitteln oder ihnen Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unseres berechtigten Interesses.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrags beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
§ 18 Datenübermittlung in Drittländer
Wir nutzen — wie in den jeweiligen Abschnitten oben beschrieben — Tools von Unternehmen mit Sitz in den USA oder anderen Drittstaaten. Sofern diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übermittelt und dort verarbeitet werden.
Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. US-Unternehmen sind beispielsweise verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.
Soweit ein Datentransfer in die USA stattfindet, stützen wir uns auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
§ 19 Rechte der betroffenen Personen
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
-
Auskunft (Art. 15 DSGVO): Sie können von uns Auskunft darüber verlangen, welche Daten von Ihnen verarbeitet werden, zu welchen Zwecken und an welche Empfänger sie weitergegeben werden.
-
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung oder Vervollständigung unzutreffender Daten verlangen.
-
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
-
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
-
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
-
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
-
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten — insbesondere zu Direktwerbungszwecken — jederzeit widersprechen.
-
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an info@marax-hausverwaltung.de.
§ 20 Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (regelmäßig 6 bzw. 10 Jahre gemäß §§ 147 AO, 257 HGB).
§ 21 Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.
Aktueller Stand: Mai 2026.
